Garantir que apenas pessoas autorizadas tenham acesso aos dados.

Proteger os dados contra alterações não autorizadas ou não intencionais.

Manter os recursos de informação disponíveis e acessíveis quando necessário.

Verificar a identidade dos usuários e a origem dos dados.